对于软件和从属硬件 iSCSI 适配器,可以为每个发现地址或静态目标配置不同的 CHAP 凭据。

开始之前

在设置软件和从属硬件 iSCSI 的 CHAP 参数之前,请先确定是要配置单向 CHAP 还是双向 CHAP。

  • 在单向 CHAP 中,目标会验证启动器。

  • 在双向 CHAP 中,目标和启动器会相互验证。确保对 CHAP 和双向 CHAP 使用不同的密钥。

关于此任务

在配置 CHAP 参数时,确保它们与存储器端的参数相匹配。CHAP 名称不得超过 511 个字母数字字符,CHAP 密钥不得超过 255 个字母数字字符。

所需特权:主机 > 配置 > 存储器分区配置

过程

  1. 访问“iSCSI 启动器属性”对话框。
  2. 选择动态发现静态发现选项卡。
  3. 在可用目标列表中,选择要配置的目标,然后单击设置 > CHAP
  4. 在 CHAP 区域配置单向 CHAP。
    1. 取消选中从父项继承
    2. 可以选择以下选项之一:
      • 不使用 CHAP,除非目标需要

      • 使用 CHAP,除非已被目标禁止

      • 使用 CHAP。要能够配置双向 CHAP,必须选择此选项。

    3. 指定 CHAP 名称。

      确保指定的名称与在存储器端配置的名称相匹配。

      • 要将 CHAP 名称设置为 iSCSI 启动器名称,请选中使用启动器名称

      • 要将 CHAP 名称设置为除 iSCSI 启动器名称之外的任何其他名称,请取消选中使用启动器名称,并在名称字段中输入名称。

    4. 输入单向 CHAP 密钥以用作身份验证的一部分。确保使用在存储器端输入的相同密钥。
  5. 要配置双向 CHAP,请先按照4中的说明配置单向 CHAP。

    确保为单向 CHAP 选择使用 CHAP 选项。然后,在“双向 CHAP”区域指定以下项:

    1. 取消选中从父项继承
    2. 选择使用 CHAP
    3. 指定双向 CHAP 名称。
    4. 输入双向 CHAP 密钥。确保对单向 CHAP 和双向 CHAP 使用不同的密钥。
  6. 单击确定
  7. 重新扫描启动器。

结果

如果更改了 CHAP 或双向 CHAP 参数,则它们会用于新的 iSCSI 会话。但对于现有会话,直到注销并重新登录之后才能使用新设置。